Συστατικά

Το RIM επιδιορθώνει το σφάλμα προσάρτησης

A New History for Humanity – The Human Era

A New History for Humanity – The Human Era
Anonim

εξέδωσε μια ενημερωμένη έκδοση λογισμικού για να αντιμετωπίσει μια ευπάθεια που θα μπορούσε να επιτρέψει σε έναν χάκερ να στείλει κακόβουλο κώδικα σε ένα αρχείο PDF.

Η ενημερωμένη έκδοση, που κυκλοφόρησε τη Δευτέρα, επιδιορθώνει πολλαπλές ευπάθειες με τον τρόπο με τον οποίο η υπηρεσία προσάρτησης BlackBerry χειρίζεται ορισμένα PDF (Portable Document Format) αρχεία. Η υπηρεσία προσκόλλησης, ένα στοιχείο της υπηρεσίας BlackBerry Enterprise Service, εμφανίζει συνημμένα ηλεκτρονικού ταχυδρομείου όπως αρχεία PDF, Word, PowerPoint, Excel και HTML για χρήστες BlackBerry.

Τα τρωτά σημεία θα μπορούσαν να επιτρέψουν σε έναν χάκερ να στείλει ένα μήνυμα ηλεκτρονικού ταχυδρομείου με ένα Το αρχείο PDF που, όταν το ανοίξει ο χρήστης του BlackBerry, θα μπορούσε να προκαλέσει διαφθορά μνήμης ή να εκκινήσει κώδικα στον υπολογιστή που φιλοξενεί την υπηρεσία προσάρτησης BlackBerry, όπως είπε η RIM στη συμβουλευτική ασφάλεια.

[Περαιτέρω ανάγνωση: Τρόπος κατάργησης κακόβουλου λογισμικού]

Το πρόβλημα επηρεάζει ορισμένες εκδόσεις του BlackBerry Enterprise Server και του λογισμικού BlackBerry Professional, που προσφέρεται για μικρές και μεσαίες επιχειρήσεις.

Η RIM προσέφερε επίσης κάποιες συμβουλές για άλλους τρόπους για να αποτρέψει μια επίθεση που βασίζεται στην ευπάθεια, οι εταιρείες θα μπορούσαν να απασχολούν ενώ προετοιμάζονται να εκδώσουν το έμπλαστρο. Μια επιχείρηση μπορεί να εμποδίσει την υπηρεσία προσκόλλησης να επεξεργαστεί και να ανοίγει αρχεία PDF. Οι χρήστες BlackBerry μπορούν επίσης να εκτελέσουν την υπηρεσία συνημμένων σε έναν υπολογιστή σε απομονωμένο τμήμα δικτύου που θα αποτρέψει την εξάπλωση μιας πιθανής επίθεσης σε ένα δίκτυο.

Η RIM αναγνώρισε τον Sean Larsson της iDefense Labs για την αναφορά του προβλήματος.